ISA DMZ mit public IPs

[Yoda 10]

Guten Morgen zusammen,

 

ich stehe gerade vor folgendem Problem und suche eine Lösung.

 

ISA 2006 mit 3 Netzwerkkarten

1x Internet

1x DMZ

1x LAN

 

Wir haben von unserem Provider ein /29 Netz bekommen.

Jetzt möchte ich, dass ich eine IP der Netzwerkkarte fürs Internet gebe und die restlichen öffentlichen dem Netz für die DMZ zuordne.

 

Was muss ich tun, das ich die Konstelation zum laufen bekommen?

 

Gruß

Yoda

[NorbertFe 2.283]

Mit deinem Provider sprechen. ;) Du kannst afaik nicht ein vom Provider vergebenes Subnet einfach so splitten. Also brauchst du zwei Subnets. Ein Transfernetz (gibts inzwischen bei vielen Providern gratis) welches auf der externen Karte gebunden wird und dann das eigentliche DMZ Netz an der DMZ Karte.

 

Bye

Norbert

[Yoda 10]

Hi,

 

aber gibt es denn keine Möglichkeit den Bereich "einfach" auf die DMZ Karte zu binden.

 

Ich kenn das von Sonicwall Firewall, das man diese Transparent geschaltet hat und einen gewissen Bereich der DMZ NIC zugewiesen hat.

 

Gruß

Yoda

[NorbertFe 2.283]

Klar per NAT, aber ob das der Sinn und Zweck einer DMZ ist? ;)

Also AFAIK kannst du sowas nicht einfach splitten. Egal wie die Funktion lautet. Ich laß mich aber gern eines Besseren belehren.

 

Bye

Norbert

[NorbertFe 2.283]

Damit es hier nicht total in Vergessenheit gerät:

ISA DMZ mit public IPs

 

Bye

Norbert

 

PS: Erwähnte ich schon, dass mir diese angefangenen Threads die sich aus Multipostings ergeben ziemlich auf die ... gehen? ;)

[charly91 10]

für so einen Fall würde ich einfach einen IPcop aufsetzen.... viel einfacher.

[NorbertFe 2.283]

Warum sollte das viel einfacher sein?

 

Bye

Norbert